telnet 보안버그

김정균의 이미지

아주 오랜만에 telnet 에 보안버그가 나왔군요. 버전 업데이트가 될까 궁금합니다. 0.17 버전이 나온지 만 5년이 다되어 가는데.. 이번 문제로 0.18 이 업데이트 될지 궁금하군요.

telnet server 쪽과 telnet client 들의 버그로 인한 BOF 각각 1개씩이 발표 되었습니다.

자세한 것은

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-468
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-469

를 참조 하시고, 배포본들이 업데이트된 패키지를 다 내놓았으니 업데이트 하시기 바랍니다.

P.S
아무리 ssh 가 대세라고 해도 아직도 telnet 사용하는 곳이 굉장히 많겠죠?

cdpark의 이미지

telnet server보다 telnet clinet 쪽의 보안버그가 더 치명적이겠죠. telnet 서버는 운영해도 tcp wrapper나 iptable 등으로 제한해놓고 쓸테니깐요.

peterpan의 이미지

SUN:Solaris 9
APPLE:MacOS X 10.3
SUN:Solaris 10
FREEBSD:FreeBSD 4.10
MIT:krb5 1.3
FREEBSD:FreeBSD 5.3
FREEBSD:FreeBSD 5.4
FREEBSD:FreeBSD 4.11
TELNET:telnet 3.0
확실히 클라이언트단이 문제내요 없는곳 빼놓고는 다 있을것인데 아직 퍼블릭 익스는 안뜬거 같은데 업뎃해야될듯하네요 AIX는 없나.... idefence는 인력이 얼마나 될련지 쩝

내가 XFS를 쓰는 이유는 오직 하나 not supported encase 조사할테면 조사해봐
Thy will be done in earth, as it is in NET
----- We Make Dream a Reality -----